什么是PHP,为什么它引发了全球网络安全抢修?
BBC Technology · · 发布于 2026-11-04 · 7 分钟阅读
十多年来,支撑互联网的大部分技术中存在的严重缺陷一直未被发现。 人工智能(AI)揭示了这些缺陷,并引发了全球网络安全警报。 这些漏洞存在于一种名为 PHP 的编程语言中,自 2000 年代以来,PHP 被国际上广泛用于构建网站。 周三,世界各地的政府和网络安全机构争相应对这一发现的后果,并敦促网站运营者安装新的紧急修复程序,或考虑将其平台下线。 发现这些漏洞的公司之一——网络安全公司 Wiz——将这些缺陷描述为 AI 迄今检测到的“最严重”漏洞。 使用该技术发现漏洞的 OpenAI 称这一发现是“近期记忆中最具影响力的安全问题之一”。 大多数人可能没有听说过 PHP——PHP 的全称是 PHP: 超文本预处理器——但他们每天几乎肯定都会与它互动。 PHP 驱动着大量平台,包括网上商店、维基百科和 WordPress——许多网站如博客背后的内容管理系统。 当你访问维基百科这样的网站时,PHP 是收集你所需信息并以你可以在网页上阅读的方式呈现的代码,Gorilla 网络安全首席执行官保罗·西班牙告诉 BBC。 但是,由于一个漏洞可能允许攻击者在无需认证的情况下控制受影响的网络服务器并窃取敏感数据,所有基于 PHP 构建的内容都暴露在风险之下。
要点 1
十多年来,支撑互联网的大部分技术中存在的严重缺陷一直未被发现。
要点 2
这些漏洞存在于一种名为 PHP 的编程语言中,自 2000 年代以来,PHP 被国际上广泛用于构建网站。
要点 3
周三,世界各地的政府和网络安全机构争相应对这一发现的后果,并敦促网站运营者安装新的紧急修复程序,或考虑将其平台下线。
SOURCES
共 1 个来源